ES MI Akta Glosārijs: Galvenās Definīcijas un Termini Izskaidroti

Oficiālās definīcijas no ES MI Akta (Art. 3) un ES MI regulācijā plaši lietotie termini. Izpratne par to, ko Akts nozīmē ar 'MI sistēmu', 'nodrošinātāju', 'augstu risku', 'būtisku modifikāciju' un 'GPAI modeli', ir būtiska atbilstībai. Šis glosārijs aptver visus pamatjēdzienus ar vienkāršas valodas skaidrojumiem.

Pamatdefinīcijas (Art. 3)

ES MI Akts satur 65 definētus jēdzienus Art. 3. Zemāk sniegti visas svarīgākās atbilstības mērķiem.

MI Sistēma (Art. 3(1))

Uz mašīnām balstīta sistēma, kas:

• Darbojas ar dažādiem autonomijas līmeņiem
• Pēc izvietošanas var parādīt adaptivitāti
• Secina no ievades datiem, kā ģenerēt izvades datus (prognozes, saturu, ieteikumus, lēmumus), kas var ietekmēt fizisko vai virtuālo vidi

Galvenā sekas: Definīcija ir tehnoloģiski neitrāla. Tā neprasa dziļmācīšanos vai neironu tīklus — noteikumbalstīta sistēma ar adaptīviem komponentiem var kvalificēties. Turpretī vienkārša ja-tad loģikas koks bez mācīšanās spējas visticamāk nekvalificējas.

Nodrošinātājs (Art. 3(3))

Jebkura fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kas izstrādā MI sistēmu vai liek to izstrādāt un laiž to tirgū vai nodod ekspluatācijā ar savu nosaukumu vai preču zīmi — vai par atlīdzību, vai bez maksas.

Galvenā sekas: Izstrādes atbildība + laišana tirgū = nodrošinātāja statuss. Uzņēmums, kas pasūta pielāgotu MI izveidi no ārēja izstrādātāja, ir nodrošinātājs, ja sistēma tiek laista tirgū uzņēmuma zīmolā.

Izmantotājs (Art. 3(4))

Jebkura fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kas izmanto MI sistēmu savā autoritātē profesionālam mērķim — izņemot gadījumus, kad izmantošana ir personiskā neprofesionālā darbībā.

Galvenā sekas: Lielākā daļa uzņēmumu, kas izmanto MI, ko iegādājas no trešajām pusēm, ir izmantotāji. Izmantotāja pienākumi ir mazāk apgrūtinoši nekā nodrošinātāja pienākumi, taču joprojām nozīmīgi augsta riska sistēmām.

Pilnvarotais Pārstāvis (Art. 3(5))

Jebkura fiziska vai juridiska persona, kas dibināta Savienībā un ir saņēmusi rakstisku pilnvaru no ārpus Savienības dibināta MI sistēmas nodrošinātāja, lai viņa vārdā veiktu pienākumus.

Galvenā sekas: Ārpus ES reģistrētiem MI sistēmu nodrošinātājiem, kas laiž tos ES tirgū, jānorīko ES bāzēts pilnvarotais pārstāvis. Šo pārstāvi var saukt pie juridiskas atbildības par nodrošinātāja ES MI Akta pienākumiem.

Importētājs (Art. 3(6))

Jebkura fiziska vai juridiska persona, kas dibināta Savienībā un laiž ES tirgū MI sistēmu, kas nes ārpus Savienības dibinātas fiziskas vai juridiskas personas nosaukumu vai preču zīmi.

Izplatītājs (Art. 3(7))

Jebkura fiziska vai juridiska persona piegādes ķēdē, kas nav nodrošinātājs vai importētājs un kas dara MI sistēmu pieejamu Savienības tirgū to nepārveidojot.

Operators (Art. 3(8))

Kolektīvs jēdziens, kas aptver nodrošinātājus, pilnvarotos pārstāvjus, importētājus, izplatītājus, izmantotājus un jebkuru citu personu, kam ir pienākumi saskaņā ar Aktu.

Paredzētais Mērķis (Art. 3(12))

Izmantošana, kurai MI sistēma ir paredzēta nodrošinātāja, tostarp specifiskā konteksta un izmantošanas nosacījumu ziņā, kas norādīti nodrošinātāja sniegtajā informācijā lietošanas instrukcijās, reklāmas vai tirdzniecības materiālos vai paziņojumos.

Galvenā sekas: Paredzētais mērķis nosaka, kāda riska kategorija piemērojama un kādas prasības jāizpilda. Kredītu vērtēšanai paredzēta sistēma ir augsta riska (III pielikums); tas pats pamatā esošais modelis, kas paredzēts surogātpasta filtrēšanai, var nebūt. Nodrošinātāji nevar izvairīties no augsta riska klasifikācijas, atstājot paredzēto mērķi neskaidru — Akts skatās uz visu informāciju par sistēmas dizainu un mārketingu.

Pamatoti Paredzama Nepareiza Izmantošana (Art. 3(13))

MI sistēmas izmantošana tādā veidā, kas neatbilst tās paredzētajam mērķim, taču var rasties no pamatoti paredzamas cilvēku uzvedības vai mijiedarbības ar citām sistēmām.

Galvenā sekas: Nodrošinātājiem savās riska pārvaldības sistēmās jānovērtē un jārisina paredzamā nepareizā izmantošana — ne tikai paredzētais lietošanas gadījums. Sejas atpazīšanas sistēma, kas paredzēta piekļuves kontrolei, jārisina paredzamais risks, ka tā varētu tikt izmantota reāllaika uzraudzībai.

Drošības Komponents (Art. 3(14))

Produkta vai MI sistēmas komponents, kas veic drošības funkciju šim produktam vai MI sistēmai vai kura kļūme vai disfunkcija apdraud personu veselību un drošību vai īpašumu.

Galvenā sekas: MI sistēmas, kas ir I pielikuma nozares tiesību aktiem aptvertu produktu drošības komponenti, automātiski pakļautas augsta riska prasībām, neatkarīgi no tā, vai MI pats tieši rada risku.

Laišana Tirgū (Art. 3(9))

MI sistēmas vai vispārīgās nozīmes MI modeļa pirmā pieejamošana Savienības tirgū.

Nodošana Ekspluatācijā (Art. 3(11))

MI sistēmas piegāde pirmreizējai izmantošanai tieši izmantotājam vai pašu izmantošanai Savienības tirgū tās paredzētajam mērķim.

Galvenā sekas: Gan "laišana tirgū" (pārdošana citiem), gan "nodošana ekspluatācijā" (pats izmantošana) izraisa nodrošinātāja pienākumus. Uzņēmums, kas veido MI sistēmu iekšējai lietošanai, nodod to ekspluatācijā un ir nodrošinātājs, kam piemērojami visi pienākumi.

Augsta Riska MI Sistēma

Nav definēts vienā teikumā — klasificēts ar atsauci uz I pielikumu (drošības komponenti regulētos produktos) un III pielikumu (patstāvīgā augsta riska lietošanas gadījumi). Riska līmenis ir atkarīgs no paredzētā mērķa un izvietošanas konteksta, nevis pamatā esošās tehnoloģijas.

III pielikuma augsta riska kategorijas:

1. Biometriskā identifikācija un kategorizācija
2. Kritiskās infrastruktūras pārvaldība
3. Izglītība un profesionālā apmācība
4. Nodarbinātība, darbinieku vadība, pašnodarbinātības pieejamība
5. Piekļuve un izmantošana būtiskiem privātiem pakalpojumiem un publiskiem pakalpojumiem un pabalstiem
6. Tiesībaizsardzība
7. Migrācija, patvērums, robežkontroles pārvaldība
8. Tiesvedības administrēšana un demokrātiskie procesi

Vispārīgās Nozīmes MI (GPAI) Modelis (Art. 3(63))

MI modelis, tostarp apmācīts ar lielu datu apjomu, izmantojot pašuzraudzību lielos mērogos, kas parāda būtisku vispārīgumu un spēj kompetenti veikt plašu dažādu uzdevumu klāstu neatkarīgi no veida, kādā modelis tiek laists tirgū — ko var izmantot dažādās pakārtotajās lietotnēs.

Galvenā atšķirība no MI sistēmas: GPAI modelis vēl nav MI sistēma. Tas kļūst par MI sistēmas daļu, integrēts produktā vai lietotnē. Akts uzliek pienākumus GPAI modeļu nodrošinātājiem atsevišķi no (un papildus) pienākumiem uz GPAI modeļiem balstītu MI sistēmu nodrošinātājiem.

GPAI Modelis ar Sistēmisku Risku (Art. 3(65))

GPAI modelis, kas norīkots kā sistēmiska riska modelis tāpēc, ka tam ir lielas ietekmes spējas, kas novērtētas atbilstīgi tehniskiem rīkiem un metodikām, vai tā faktiskā vai pamatoti paredzamā lielas ietekmes sasniedzamības dēļ.

Pašreizējais indikators ir kumulatīvi apmācības aprēķini, kas pārsniedz 10^25 FLOPs. Komisijas deleģētais akts var noteikt papildu kritērijus.

Nopietns Incidents (Art. 3(49))

Jebkurš incidents vai MI sistēmas darbības traucējums, kas tieši vai netieši noved pie:

• Personas nāves vai nopietna personas veselības kaitējuma
• Nopietnas un neatgriezeniskas traucēšanas kritiskās infrastruktūras pārvaldībai un ekspluatācijai
• Savienības tiesību aktu, kas paredzēti pamattiesību aizsardzībai, pārkāpuma
• Nopietna kaitējuma īpašumam vai videi

Būtiska Modifikācija (Art. 3(23))

Izmaiņas MI sistēmā pēc laišanas tirgū vai nodošanas ekspluatācijā, kas nav paredzētas vai plānotas sākotnējā atbilstības novērtēšanā un kas ietekmē MI sistēmas atbilstību Akta prasībām vai rada izmaiņas paredzētajā mērķī.

Atbilstības Novērtēšana (Art. 3(20))

Process, kurā verificē, vai augsta riska MI sistēma atbilst Akta III nodaļas 2. iedaļas prasībām. Atbilstības novērtēšanu var veikt nodrošinātājs (pašnovērtēšana) vai paziņotā iestāde (trešās puses novērtēšana), atkarībā no sistēmas veida.

Paziņotā Iestāde (Art. 3(22))

Atbilstības novērtēšanas struktūra, ko dalībvalsts norīkojusi, lai veiktu trešās puses atbilstības novērtēšanas darbības augsta riska MI sistēmām. Paziņotās iestādes ir MI Akta ekvivalents CE marķēšanas struktūrām, ko izmanto tradicionālajā produktu regulācijā.

Tirgus Uzraudzības Iestāde (Art. 3(26))

Valsts iestāde, kas atbildīga par tirgus uzraudzību saskaņā ar MI Aktu. Dalībvalstīm jānorīko vismaz viena tirgus uzraudzības iestāde katrā dalībvalstī.

CE Marķējums (Art. 3(30))

Marķējums, ar kuru nodrošinātājs norāda, ka augsta riska MI sistēma atbilst MI Akta prasībām un citiem piemērojamiem Savienības tiesību aktiem, kas paredz tā uzlikšanu.

Nozares Specifīskie Termini

Biometriskie Dati (importēts no VDAR)

Personas dati, kas rodas no konkrētas tehniskas apstrādes attiecībā uz fiziskās personas fiziskajiem, fizioloģiskajiem vai uzvedības raksturojumiem, kas ļauj vai apstiprina šīs fiziskās personas unikālu identifikāciju.

Attālinātās Biometriskās Identifikācijas Sistēma (Art. 3(40))

MI sistēma, kas paredzēta fizisko personu identifikācijai no attāluma, salīdzinot personas biometriskos datus ar atsauces datubāzē esošajiem biometriskajiem datiem, bez iepriekšēja zināšanām no MI sistēmas lietotāja puses, vai persona būs klātesoša un var tikt identificēta.

Galvenā sekas: Reāllaika attālinātā biometriskā identifikācija publiski pieejamās vietās ir aizliegta tiesībaizsardzības mērķiem ar šauriem izņēmumiem (Art. 5).

Pamata Modelis

Nav definēts MI Aktā — Akts tā vietā izmanto "GPAI modeli". Pamata modelis ir plaši izmantotas nozares termins liela mēroga iepriekš apmācītiem modeļiem. Regulatīvos mērķos izmantojiet "GPAI modeli".

Smalka Pielāgošana

Nav definēts Aktā. GPAI modeļa pielāgošana konkrētai jomai vai uzdevumam ar papildu apmācību. Ja smalka pielāgošana rada būtiski atšķirīgu modeli, kas laists tirgū, smalkas pielāgošanas veicējs var kļūt par šī jaunā modeļa nodrošinātāju.

Procesuālie Termini

Tehniskā Dokumentācija (IV pielikums)

Strukturēta dokumentācijas pakotne, ko augsta riska MI sistēmu nodrošinātājiem jāsagatavo pirms laišanas tirgū un jāuztur visā sistēmas dzīves ciklā. Tā ietver sistēmas aprakstu, projektēšanas loģiku, apmācības datu informāciju, testēšanas rezultātus, riska pārvaldības dokumentāciju un pēctirgus uzraudzības plānu.

ES Atbilstības Deklarācija (Art. 3(37))

Formāls dokuments, ko parakstījis nodrošinātājs, apliecinot, ka augsta riska MI sistēma atbilst visām Akta piemērojamajām prasībām. Tā ir juridiskais pamats CE marķēšanai.

Lietošanas Instrukcijas (Art. 3(15))

Informācija, ko nodrošinātājs sniedz, lai informētu izmantotāju par MI sistēmas paredzēto mērķi, darbību, techniskajām specifikācijām un izmantošanas nosacījumiem — tostarp jebkurus ierobežojumus un paredzamos riskus.

Pēctirgus Uzraudzības Plāns (Art. 3(32))

Dokumentēts plāns, ko nodrošinātājs izveidojis pieredzes vākšanai un pārskatīšanai, kas gūta no augsta riska MI sistēmas ekspluatācijas pēc tās laišanas tirgū vai nodošanas ekspluatācijā.

Pamattiesību Ietekmes Novērtēšana (Art. 27)

Novērtēšana, kas publiski sektora izmantotājiem (un noteiktiem privātajiem izmantotājiem) jāveic pirms augsta riska MI sistēmas izvietošanas, novērtējot ietekmi uz ietekmēto personu pamattiesībām.